我們看到越來(lái)越多的數據泄漏事故、勒索軟件和其他類(lèi)型的網(wǎng)絡(luò )攻擊，這使得安全成為一個(gè)熱門(mén)話(huà)題。而隨著(zhù)網(wǎng)絡(luò )攻擊者利用不同的方式入侵企業(yè)以及中斷業(yè)務(wù)，并且，隨著(zhù)移動(dòng)、云計算和IoT擴展企業(yè)網(wǎng)絡(luò )以及增加端點(diǎn)，安全變得至關(guān)重要。根據Gartner表示，安全團隊應該時(shí)刻保持警惕，他們還應該了解新技術(shù)以幫助保護其企業(yè)地域攻擊。

在2017年，企業(yè)IT面臨的威脅仍然處于非常高的水平，每天都會(huì )看到媒體報道大量數據泄漏事故和攻擊事件。隨著(zhù)攻擊者提高其攻擊能力，企業(yè)也必須提高其保護訪(fǎng)問(wèn)和防止攻擊的能力，安全和風(fēng)險領(lǐng)導者必須評估并使用最新技術(shù)來(lái)抵御高級攻擊，更好地實(shí)現數字業(yè)務(wù)轉型以及擁抱新計算方式，例如云計算、移動(dòng)和DevOps。

下面是可幫助企業(yè)保護其數據和信息的頂級技術(shù)：

1. 云計算工作負載保護平臺

目前，企業(yè)有不同類(lèi)型的工作負責、基礎設施以及位置，其中包括物理/虛擬機和容器，除了公共/私有云之外。云計算工作負責保護平臺允許企業(yè)從單個(gè)管理控制臺管理其各種工作負載、基礎設施以及位置，這樣他們也可以跨所有位置部署共同的安全策略。

2. 云訪(fǎng)問(wèn)安全代理(CASB)

很多企業(yè)使用多個(gè)云服務(wù)和應用程序，所有這些應用程序從一個(gè)CASB監控，因此，企業(yè)可有效執行安全策略、解決云服務(wù)風(fēng)險，并跨所有云服務(wù)(公共云和私有云)確保合規性。

3. 托管檢測和響應(MDR)

通常企業(yè)沒(méi)有資源或者沒(méi)有人員來(lái)持續監控威脅時(shí)，才會(huì )考慮使用MDR服務(wù)。這些服務(wù)提供商使企業(yè)能夠通過(guò)持續監控功能來(lái)改善其威脅檢測和事件響應。

4. 微分區

這使企業(yè)能夠在虛擬數據中心分隔和隔離應用程序和工作負責，它使用虛擬化僅軟件安全模式向每個(gè)分區甚至每個(gè)工作負責分配精細調整的安全策略。

5. 容器安全解決方案

容器是軟件中獨立可執行的部分，其中還包括運行它所需的所有東西，包括代碼、運行時(shí)、設置、系統工具以及系統庫。容器通常共享操作系統，任何對操作系統的攻擊都可能導致所有容器被感染。容器安全解決方案可在容器創(chuàng )建之前啟用掃描，除了提供保護外，它們還監控運行時(shí)。

6. 欺騙技術(shù)

有時(shí)候惡意活動(dòng)會(huì )滲透企業(yè)網(wǎng)絡(luò )，而不會(huì )被企業(yè)部署的其他類(lèi)型網(wǎng)絡(luò )防御系統所檢測。在這種情況下，欺騙技術(shù)可提供洞察力，可用于查找和檢測此類(lèi)惡意活動(dòng)。它還會(huì )采取主動(dòng)的安全姿態(tài)，并通過(guò)欺騙它們來(lái)?yè)魯」�擊者。目前可用的欺騙技術(shù)解決方案可覆蓋企業(yè)堆棧內的多個(gè)層次，并涵蓋網(wǎng)絡(luò )、數據、應用程序和端點(diǎn)。

7. 軟件定義外圍(SDP)

隨著(zhù)不同系統和參與這通過(guò)企業(yè)的同一網(wǎng)絡(luò )連接，SDP允許企業(yè)定義誰(shuí)需要知道什么，從而有效從公眾眼中刪除敏感信息。通過(guò)在允許設備訪(fǎng)問(wèn)應用基礎設施之前檢查設備的身份和狀態(tài)，這可幫助減少攻擊面。

8. 遠程瀏覽器

遠程瀏覽器提供遠程虛擬環(huán)境，其中可打開(kāi)Web瀏覽器，并且，由于這種環(huán)境沒(méi)有連接到企業(yè)網(wǎng)絡(luò )，基于瀏覽器的惡意軟件不可能滲透到企業(yè)網(wǎng)絡(luò )來(lái)竊取數據。

9. 端點(diǎn)檢測和響應(EDR)

這些安全解決方案可監控所有端點(diǎn)，查找任何異常/惡意行為。EDR專(zhuān)注于檢測異�；顒�(dòng)，并隨后對異�；顒�(dòng)進(jìn)行調查，如果發(fā)現威脅，則會(huì )進(jìn)行修復和緩解。根據Gartner表示，到2020念安，全球范圍內80%的大型企業(yè)、25%的中型企業(yè)以及10%的小型企業(yè)將利用EDR功能。

10. 網(wǎng)絡(luò )流量分析(NTA)

這些安全解決方案可監控網(wǎng)絡(luò )流量、連接、流量和對象，以查看是否存在任何可疑威脅或惡意內容。當發(fā)現惡意內容時(shí)，惡意內容會(huì )被隔離以采取進(jìn)一步行動(dòng)。